Auditor Seguridad TI

OBJETIVOS DEL CARGO:
Revisar y auditar los controles de ciberseguridad y tecnológicos que permitan disminuir la superficie potencial de ataque en la organización. Velar por el cumplimiento y aplicabilidad de los estándares y normativas vigentes y participar activamente en el o los procesos de Auditoria de Seguridad TI.

PRINCIPALES ACTIVIDADES
1.-Apoyar en la definición de la estrategia de revisión y auditoría
2. Apoyar en la elaboración de los instrumentos necesarios para ejecutar el proceso de
revisión y auditoría
3. Elaborar y/o ejecutar el programa de revisiones
4. Coordinar las entrevistas con las contrapartes definidas en el proceso
5. Ejecutar los procesos de revisión de tecnológicas de ciberseguridad y de
comunicaciones que son parte del ámbito de revisión.
6. Realizar el levantamiento de información que permita determinar las principales
brechas y/o desviaciones del marco normativo establecido
7. Realizar una evaluación en el ámbito de la definición, operación y registro de los
controles establecidos.
8. Generar las evidencias que sustentan los hallazgos encontrados en las revisiones 9.
Construir reportes y/o informes en relación al ámbito auditado y los hallazgos
encontrados
9. Elaborar y acordar los planes de acción con las contrapartes involucradas en el proceso
para mitigar o corregir los hallazgos
10. Dar seguimiento a las fechas comprometidas en el plan de acción
11. Escalamiento y reporte oportuno de cumplimiento por parte de las contrapartes del
proceso
12. Apoyar continuamente con la actualización documental de Adaptive Security.
13. Apoyo en la evaluación, verificación y mejora de las políticas, procedimientos y
controles de seguridad de la organización.

COMPETENCIAS CONDUCTUALES
Capacidad para planificar, supervisar y revisar la gestión de auditoria
Capacidad para responder a entornos dinámicos y cambiantes
Orientación de servicio al cliente
Orientación al cumplimiento de objetivos
Responsable
Liderar con ejemplo
Ordenado
Trabajo en equipo
Trabajar bien bajo presión
Compromiso
Proactivo
Capacidad analítica, lógica y razonamiento

CONOCIMIENTOS
Conocimientos del enfoque de planeamiento de auditoría basado en los riesgos del
negocio
Conocimiento general de las Normas Internacionales de Auditoría
Redacción de informes de auditoría
Sólidos conocimientos de computación (Microsoft 365)
Conocimiento de metodologías de auditoría, calificación, evaluación de indicadores de
gestión, metodologías de riesgo o continuidad del negocio
Conocimiento de los Framework de Ciberseguridad (ISO 27.001. ISO 27.035. ISO 22.301)